Le mail est d'abord refusé une
première fois (421 throttle: firsttry) en demandant au serveur expéditeur de se représenter
plus tard. Une fenêtre de validité temporelle entre 2 minutes et 1h est ensuite ouverte :
• Si le mail se représente en dessous de 2 minutes, il sera refusé (421 throttle
early)
• Si le mail se représente au-delà d’une heure, il sera refusé (421 throttle late)
• S'il se représente dans la fenêtre de validité, il passe alors dans notre moteur
d'analyse antispam
Cette zone grise permet de bloquer efficacement une grande majorité des menaces 0-day,
la plupart des serveurs de SPAM ne se représentant jamais ou bien une unique fois et trop
vite.